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(54)Htte: DATA CARRIER 

(54) Bezeichnung: DATENTRAGER 

(57) Abstract 

The invention relates to a data carrier, especially a chip 
card. Said chip card comprises a data processing unit and at least 
one contact-less interface. The data processing unit by means 
of which said interface can be connected to a read/write device 
for exchanging data signals and for taking up electrical power for 
operating the data processing unit. Said data processing unit at 
least mainly consists of logic modules which are operated at least 
in a substantially asynchronous mode ("asynchronous logic 11 ). The 
inventive data carrier is characterized in that it optimally utilizes the 
power supplied to it while the signal processing steps performed in : 
it are protected from being cracked. 

(57) Zusammenfassung 

Beschrieben wird ein Datentrager, insbesonder6 Chipkarte, 
mit einer Datenverarbeitungseinheit und wenigstens einer kontakt- 
losen Schnittstelle, ttber die die Datenverarbeitungseinheit mit einem 
Lese-/Schreibgerat zum Austausch von Datensignalen und zur Auf- 
nahme eleklrischer Energie zum Betrieb der Datenverarbeitung- 
seinheit gekoppelt werden kann, worin die Datenverarbeitungsein- 
heit zumindest Uberwiegend mit wenigstens weitgehend asynchron 
betriebenen Logikbausteinen ("asynchroner Logik") aufgebaut ist. 
Der erfindungsgemaBe Datentrager nutzt die ihm zugefQhrte En- 
ergie optimal und ist gleichzeitig gegen Ausforschung der in ihm 
durehzufuhrenden Signalverarbeitungsschritte geschutzt. 
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Datentrager. 



Die Erfindung bezieht sich auf einen Datentrager, insbesondere eine Chipkarte. 
Aus der US-PS 5,406,064 ist eine IC-Karte bekannt, die wahlweise in einem 
Betriebsmodus oder einem Energiesparmodus betrieben werden kann. Die Operationen im 
Betriebsmodus werden nur in Ubereinstimmung mit einem Befehlssignal ausgefuhrt, welches 
5 aus einer vorbestimmten, externen Einrichtung zugefuhrt wird, und im Energiesparmodus 
konnen die diesem zugehorigen Operationen nach Empfang eines vorbestimmten 
Freigabesignals beendet und es kann in den Betriebsmodus zurtickgekehrt werden. Die IC- 
Karte enthalt eine Informationsverarbeitungsschaltung und eine Freigabesignal- 
Erzeugungsschaltung zum Ausgeben des Freigabesignals an die 

10 Informations verarbeitungsschaltungzu dem Zeitpunkt, zu dem das Befehlssignal von der 
externen Einrichtung empfangen wird. Die Informations verarbeitungsschaltung fiihrt den 
ProzeB aus, der mit dem Befehlssignal korrespondiert, welches im Betriebsmodus empfangen 
wird, und veranlaBt danach die IC-Karte, in den Energiesparmodus uberzuwechseln. Ein 
tragbares Terminal, welches die Operation der IC-Karte im Energiesparmodus ermoglicht, 

15 enthalt eine Taktsignal-Erzeugungsschaltung, die zum Erzeugen eines Taktsignals eingerichtet 
ist, welches eine niedrigere Frequenz aufweist als der Nennwert der Taktfrequenz der IC- 
Karte. Ein Interface ist zur Datenubertragung mit der IC-Karte eingerichtet, \yobei die 
Datenubertragungsrate in Proportion zu einem Verhaltnis der niedrigen Frequenz des 
Taktsignals von der Taktsignal-Erzeugungsschaltung zum Nennwert der Taktfrequenz der IC- 

20 Kartesteht. 

Es zeigt sich, daB mit einer derartigen Anordnung eine optimale Ausnutzung 
der der IC-Karte zugefiihrten Energie nicht moglich ist. 

Die Erfindung hat die Aufgabe, einen Datentrager in der Weise auszubilden, 
daB eine optimale Ausnutzung der diesem Datentrager zugefiihrten Energie moglich ist. 
25 ErfindungsgemaB wird diese Aufgabe gelost durch einen Datentrager, 

insbesondere Chipkarte, mit einer Datenverarbeitungseinheit und wenigstens einer 
kontaktlosen Schnittstelle, iiber die die Datenverarbeitungseinheit mit einem Lese- 
/Schreibgerat zum Austausch von Datensignalen und zur Aufnahme elektrischer Energie zum 
Betrieb der Datenverarbeitungseinheit gekoppelt werden kann, worin die 
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Datenverarbeitungseinheit zumindest Uberwiegend mit vvenigstens weitgehend asynchron 
betriebenen Logikbausteinen („asynchroner Logik") aufgebaut ist. 

In der Rege] wird ein einfacherer Aufbau and ein einfacherer Betrieb einer 
Datenverarbeitungseinheit auf einem Datentrager dadurch erhalten, daB alle oder wenigstens 
nahezu alle Logikbausteine der Datenverarbeitungseinheit synchron mit einem Taktsi*na! 
gesteuert werden. Die zeitlichen Ablaufe von Vorgangen zur Verarbeitung von Datenlignalen 
lassen sich damit bekanntermaBen sehr prazise vorbestimmen. 

Beim erfindungsgemaBen Datentrager wird jedoch die 
Datenverarbeitungseinheit derart aufgebaut, daB zumindest die meisten Logikbausteine darin 
wenn nicht alle, als asynchron betriebene Logikbausteine eingerichtet sind. Diese asynchron 
betriebenen Logikbausteine werden auch als asynchrone Logik bezeichnet. Sie unterscheiden 
sich von synchron betriebenen Logikbausteinen dadurch. daB sie nicht mehr durch ein 
moglichst zentral erzeugtes Taktsignal gesteuert werden. sondern daB sie vielmehr nach der 
Art einer „Handshake-Steuerung" arbeiten. Derartig ausgebildete Logikbausteine treten nur 
auf ein Anforderungssignal hin in Tatigkeit. Haben sie ihre Operation ausgefuhrt und liegt 
deren Ergebnis vor, wird dies durch Ausgabe einer Fertigmeldung angezeigt. Das 
Zusammenwirken asynchron betriebener Logikbausteine erfoigt dann durch die Weiterleituns 
beispielsweise der Fertigmeldung eines ersten Logikbausteins als Anforderungssignal an den^ 
nachsten Logikbaustein in der Reihenfolge der durchzufUhrenden Bearbeitungsschritte fur die 
Datensignale. Dabei tritt ein vorgegebenes Zeitraster wie bei einem vorgegebenen Taktsienal 
nicht mehr auf; vielmehr ergibt sich die benfitigte Zeitspanne fur die durchzufUhrende 
Verarbeitung von Datensignalen allein aus der ^Combination der Verarbeitungszeiten in den 
einzelnen, nacheinander zu durchlaufenden Logikbausteinen. Es zeigt sich, daB die 
Verarbeitungszeiten in den Logikbausteinen von der daran anliegenden Versorgungsspannung 
stark abhangig ist. WUrde ein festes Taktsignal vorgegeben werden, konnte mit abnehmender° 
Versorgungsspannung die Schwierigkeit entstehen, daB durch Verarbeitungszeiten, die die 
vorgegebenen Taktperioden ubersteigen, bei der Verarbeitung der Datensignale Fehler 
auftreten. Mit asynchroner Logik steigt allenfalls die Verarbeitungszeit fur die Datensignale 
an; Fehler konnen dadurch nicht auftreten. 

Dies ist besonders vorteilhaft, wenn im vorliegenden Fall der Datentrager iiber 
die kontaktlose SchnittsteHe nur eine sehr geringe elektrische Energie zugefuhrt erhalt. Dann 
dehnt sich der gesamte Zeitbedarf fur die Verarbeitung der Datensignale mehr und mehr aus, 
Fehler in der Verarbeitung der Datensignale konnen jedoch durch Oberschreiten einer 
vorgegebenen taktperiode nicht auftreten. Durch die automatische Anpassung der 
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Verarbeitungszeiten der Datensignalverarbeitung in den asynchron betriebenen 
Logikbausteinen wird der Energiebedarf der Datenverarbeitungseinheit stets exakt der uber die 
kontaktlose Schnittstelle zugefuhrten elektrischen Energie angepaBt. Die 
Datenverarbeitungseinheit wird somit nichtzwangsweise in eine Betriebsart uberfiihrt, in der 
5 sie - wenn vielleicht auch kurzzeitig - mit ihrem augenblicklichen Energieverbrauch die uber 
die kontaktlose Schnittstelle zufuhrbare hochste Energie uberschreitet. Umgekehrt bietet die 
erfindungsgemaBe Ausgestaltung des Datentragers die Moglichkeit einzelne 
Signal verarbeitungsschritte bzw. eine Gesamtheit von Signal verarbeitungsschritten mit einem 
Minimum an Energieaufwand innerhalb eines bestimmten Zeitraumes abzuwickeln. Sinkt die 
10 zugefuhrte elektrische Energie, wird automatisch die Signalverarbeitung in den asynchron 
betriebenen Logikbausteinen langsamer, und umgekehrt kann sie gezielt durch Verringerung 
der Energiezufuhr auf einen vorgegebenen Wen mit gleichzeitiger Energieeinsparung gebracht 
werden. 

Besonders vorteilhaft kann dies ausgenutzt werden, wenn zwei Telle der 

15 Datenverarbeitungseinheit innerhalb eines bestimmten Zeitraumes unterschiedlich viele 
Signal verarbeitungsschritte ausfuhren mtissen. Fiir die geringere Anzahl der 
Signal verarbeitungsschritte kann dabei eine geringere Signal verarbeitungsgeschwindigkeit 
gewahlt werden, so daB in diesem Teil der Datenverarbeitungseinheit elektrische Energie 
eingespart werden kann im Vergleich zu dem anderen Teil der Datenverarbeitungseinheit. 

20 Jediod) bietet der Aufbau der Datenverarbeitungseiniheit mit asynchrpner Logik 

Uber eine zentrale zeitliche Steuerung der Anforderungssignale auch die Moglichkeit, quasi- 
synchron zu arbeiten, und zwar beispielsweise durch einen Synchronisationstakt: Hierzu wird 
an Ereignisgrenzen, die beispielsweise aus einem Zeitgeber bereitgestellt werden und 
wenigstens in etwa den bei synchron betriebenen Logikbausteinen erzeugten 

25 Instruktionsgrenzen entsprechen, eine Synchronisation des Instruktionsablaufs hergestellt, so 
daB sich die Datenverarbeitungseinheit auBerhalb der Instruktionsgrenzen in der Weise 
verhait, als wiirde sie synchron betrieben. Diese Betriebs weise ist insbesondere beim 
Fehlersuchen der von der Datenverarbeitungseinheit auszufuhrenden Programme bzw. 
Programmteile nutzlich. FUr den bestimmungsgemaBen Betrieb des Datentragers kann sie 

30 abgestellt werden, beispielsweise mit einem Schalter. 

Die erfindungsgemaB vSllig asynchrone Betriebsweise der 
Datenverarbeitungseinheit erzeugt fUr die einzelnen, zu bearbeitenden Datensignale 
unterschiedliche Ausfiihrungszeiten, die in ihrer Lange nicht vorhersehbar sind. Dadurch 
konnen unberechtigte Zugriffe auf den Datentrager, die sich auf das Ermitteln der 
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Ausfuhrungszei,en fur die einzelnen Sig„a,verarbe.,u„ g ssc„ri„e an den Da,ensi e „a,en 
ausnchien, in der Praxis unmSglich gemacht werden. 

DieVW " gaS5 " ,ChroneBcI - b ^--"=serf,„du„gs g cmaae„Da t en l ragars 
mach, werterhin einen unberech, ig ,e„ Zugnffauf Da,ena ig „ale ubereine ..Different, Power 

TV- ITT"' DiKe AngriffSraeth ° dC -*« von Signa.veri.ufen, d,e durch 

den Be,neb der Da,enverarbei,u„ g sei„he„ an der komak.iosen Scbnius.eHe cn,s,ehen. Darcb 
Korre.auon verschiedener Signafinus.er, die bei verschiedenen Da,ensigna,en erzeua, warden 
aollen mi, dieser Merhode RUckschlusse auf die verarbehe.en Da.ensignale erreiehbaraein Da 
d,ea den s,re„ g synchron ,ak, g es,euer.en Abiaof von Opera.ionen vorausae,z., kann durch den 
E,„sa«z asynchroner Logik mi , einer nich, durcb ein Takrsignal synchronisers Bcriebsweise 
die genannte Angriffsmethode unmoglich gemaeht werden. 

In einer vorrei.haften Auagea.al.ung des erf.ndungsgem.Ben Da.emrazers sind 
d,e komaktiose Schninstelle und die Datenverarbeimngaeinhei, uber eine von der ' 
Da,enverarbei,u„ g seinhei, umfaOre, asynchrone Sende-EmpfangssehaUung aekoppeh 
15 Derartge asynchrone Sende-Empfangsschahungen sind un.er der Kurzbezeichnun., UART 
allgemein bekann.. Sie ernrdglichen die Aufnahme eines Darensignals mi, einem ' 
vorgegebenen Tak, vom L*se./Schreib g era, und die dazu asynchrone Wehergabe des 
Datenaignais an die Da,enverarbei,un g seinhei, sow,e umgekehrt erne asynchrone Aufnahme 
ernes so.ehen Darensigna.s aus der Datenverarbeirungaeinhei, und dessen synchrone 
20 Weiterleitung an das Leae-/Schreibgerat. 

Vorteilhaft erfolgt in dem erfindungsgemaBen Dalemrager ein zeillieh 
ges.affej.er Betrieb einzelner Srufen innerhaib we„igs,e„s der Da,enverarbei,un*seinhei, 
Auch mnerhaibder kon.ak.lose„ Schni„s.eile kann ein soleher, zei,lich ges.affel.erBe.neb 
vorreilhafi durchgefbhr, werden. Dadurch wird erreich,, daB Zurich nur we„i g e, elekrrische 
25 Energ,e verbrauchende Stufen innerhaib des Daremragers in Betrieb sind. so dan eine 

magiichs, gleiehmaBige, niedrige Energieaufnahme des Dateniragers Uber die kon«ak,lose 
Scheie erfo.gen kann. ohne daB unzuliiasig hohe Leia,ungs Spi ,ze„ auf.re.en. Dies komm. 
der Ubertragungseharak.eris.ik der komak.losen Schni.,s.eHe far die elekrrische Energie 
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entgegen. 



In emer anderen Ausge S ,al,ung des erfindungsgemaBen Da.en M ge re weis. die 
komakttose Sehni.rs.elle zur Aufnahme der elek,rische„ Energie zum Betrieb der 
Da,enverarbei,u„gsei„hei, die Rmkiion einer wenigatens wei. g ehe„d ideaien S,romaue„e auf 
Das bedeu.e,, daB die kon^.ose SchniusteHe einen zumindes. im wesendichen kona«a„«e„ ' 
S,rom zur Veraorgung der Da,enverarbei t ungseinhei, mi, eletarischer Energie liefer, wobei 
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dieser Strom zumindest in weiten Bereichen wenigstens nahezu unabhangi<* von der 
elektrischen Spannung an einem AnschluB ist, iiber den der genannte Strom von der 
kontaktlosen Schnittstelle an die Datenverarbeitungseinheit geliefert wird. Durch diese 
Ausgestaltung erhalt man fur den erfindungsgemaBen Datentrager eine Regelungsfunktion der 
5 Gestalt, daB bei hohem Energieverbrauch durch die Datenverarbeitungseinheit automatisch die 
genannte Versorgungsspannung, mit der der Strom geliefert wird, absinkt. Mit sinkender 
Versorgungsspannung nimmt aber auch die Verarbeitungsgeschwiridigkeit fur die 
Datensignale in der Datenverarbeitungseinheit ab. Das bedeutet, daB mit verringerter 
Versorgungsspannung die Verarbeitungszeiten und damit die durch diese Zeiten entstehende 
10 Signal verzogerung fiir die Datensignale in der Datenverarbeitungseinheit zunehmen. Wenn die 
Datenverarbeitungseinheit somit langsamer wird, sinkt ihre Aktivitat, d.h. die Anzahl der 
Datenverarbeitungsoperationen je Zeiteinheit. Damit sinkt aber auch ihr Energieverbrauch, 
wodurch die Stromaufnahme sinkt und damit einen Anstieg der Versorgungsspannung 
ermoglicht. Auf diese Weise ergibt sich sehr einfach und wirkungsvoll eine Selbstregelung der 
15 Rechenleistung der Datenverarbeitungseinheit entsprechend dem Angebot an elektrischer 
Energie iiber die kontaktlose Schnittstelle. 

Ein Ausfuhrungsbeispiel ist in der Zeichnung dargestellt und wird im 
nachfolgenden naher beschrieben. Es zeigen 

Fig. 1 ein Ausfuhrungsbeispiel fur einen erfindungsgemaBen Datentrager, 
20 Fig, 2 ein Beispiel fiir einen synchron betriebenen Logikbaustein, 

Fig. 3 ein Beispiel fur einen asynchron betriebenen Logikbaustein („asynchrone . 
Logik"), , 

Fig. 4 eine Darstellung der Abhangigkeit der Verarbeitungsgeschwindigkeit fiir 
ein Datensignal in einem in CMOS-Technik aufgebauten Logikbaustein von der 
25 Versorgungsspannung und 

Fig. 5 ein schematisches Ersatzschaltbild zur Erlauterung der Charakteristik der 
Versorgung des Datentragers gemaB Fig. 1 mit elektrischer Energie. 

Fig. 1 zeigt ein Blockschaltbild fur einen erfindungsgemaBen Datentrager, 
vorzugsweise eine Chipkarte. Dieser Datentrager umfaBt mehrere sogenannte Module. Als 
30 solche sind in Fig. 1 dargestellt: 

Ein zentrales Rechenwerk 1, auch als CPU bezeichnet, 

eine universale asynchrone Sende-Empfangsschaltung 2, auch als UART bezeichnet, 
eine kontaktbehaftete Schnittstelle 3, 
eine kontaktlose Schnittstelle 4, 
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20 



25 
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ein Variablenspeicher 5, bevorzugt als RAM ausgebildet, 

ein Programmspeicher 6, bevorzugt als ROM ausgestaltet, 

ein nichtfluchtiger Speicher 7, insbesondere in der Form eines EEPROM und 

ein Verschlusselungs-Rechenwerk, auch als Krypto-Koprozessor bezeichnet und in Fi». 1 m it 
dem Bezugszeichen 8 versehen. 

Bei dem Datentrager nach Fig. 1 ist die kontaktbehaftete Schnittstelle 3 
vorzugsweise entsprechend der ISO-Norm 7816, die kontaktlose Schnittstelle 4 vorzu»sweise 
nach der ISO-Norm 14443 ausgebildet. Beide Schnittstellen 3, 4 sind Uber je eine Verbindun* 
9 bzw. 10 der Sende-Empfangsschaltung 2 und durch diese weiter uber Verbindungen 1 1 bzw 
12 nut dem zentralen Rechenwerk 1 verbunden. Uber diese Verbindungen werden die von den 
Schnittstellen 3 bzw. 4 aus einem Schreib-ZLesegeriU aufgenommenen Datensignale uber die 
Sende-Empfangsschaltung 2 dem zentralen Rechenwerk 1 zugefuhrt und umeekehrt von 
dl esem uber die Sende-Empfangsschaltung 2 den Schnittstellen 3, 4 zur Absabe an das 
Schrcb-ZLesegeratzugeleitet. In der Regel wirddabei hurjeweils eine der Schnittstellen 3 4 
zur Zen in Betrieb sein. Ober diese Schnittstelle wird dem Datentrager dann auch die sesamte 
benetigte elektrische Energie zugefuhrt. Je umfangreicher dabei die aus zentralem 
Rechenwerk 1, Sende-Empfangsschaltung 2, Verschlusselungs-Rechenwerk 8 und den 
Speichern 5, 6, 7 bestehende Datenverarbeitungseinheit des Datentragers ist, desto hoher ist 
auch deren Bedarf an elektrischer Energie, die uber die jeweils in Betrieb befindliche 
Schnittstelle 3 bzw. 4 zugefuhrt werden muB. Dies fiihrt insbesondere bei der kontaktlosen 
Schmttstelle 4 schnell an eine Leistungsgrenze, d.h., daB die Datenverarbeitun gS einheit mit 
sehr genngen Versorgungsstromen auskommen muB, die in einem praktischen 
AusfUhrungsbeispiel eine GroBenordnung von 1mA aufweisen. Mit der aus diesem 
Versorgungsstrom und der von der Schnittstelle gelieferten Versorgungsspannung 
resultierenden Versorgungsleistung, d.h. zur Verfiigung stehenden elektrischen Energie 
mUssen alle Elemente der Datenverarbeitungseinheit im Betrieb gespeist Werden k5nnen. 

Nach den zitierten ISO-Normen ist der zulassige Strom zur Energieversorguna 
m emem der Kontakte der kontaktbehafteten Schnittstelle 3 auf 50mA begrenzt. Diese 
Stromgrenze stellt fur mit zeitgemaB konstruierten Logikbausteinen aufgebaute 
Datenverarbeitungseinheiten fur Datentrager der erfindungsgemaBen Art im allgemeinen keine 
schwerwiegende Begrenzung dar. Fur den Einsatz einer normgemaBen kontaktlosen 
Schnittstelle mit einer Ubertragungsstrecke zwischen dem Datentrager und dem 
Schreib-Z^segerat von etwa 10cm laBt sich ein Versorgungsstrom gemaB der Norm in der 
GroBe von etwa 1 bis 2mA erreichen. Ein derart geringer Versorgungsstrom kann jedoch fur 
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eine konventionell aufgebaute Datenverarbeitungseinheit zu gering sein. Eine Speisung 
' samtlicher Logikbausteine der Datenverarbeitungseinheit zu jedem Zeitpunkt, d.h. eine 
Speisung der Module 1, 2, 5, 6, 7, 8 in Fig. 1, ist damit nicht mehr automatisch gewahrleistet. 
Dies kann zu schwerwiegenden Beeintrachtigungen der Funktion des Datentragers fuhren. 
5 Durch die erfindungsgemaBe Ausbildung insbesondere des zentralen 

Rechenwerks 1, der Sende-Empfangsschaltung 2 und des Verschliisselungs-Rechenwerks 8 
innerhalb der Datenverarbeitungseinheit des erfindungsgemaBen Datentragers wenigstens 
weitgehend mit asynchron betriebenen Logikbausteinen („asynchroner Logik") wird jedoch 
diese Schwierigkeit umgangen. Im Gegensatz zu synchron betriebenen Logikbausteinen 
10 („synchroner Logik"), die nach einem starr vorgegebenen Taktsignal arbeiten und deren 
Strom verbrauch damit durch dieses Taktsignal und das gemaB diesem Taktsignal 
abzuarbeitende Programm zur Verarbeitung der Datensignale fest liegt, paBt sich eine 
Datenverarbeitungseinheit mit asynchroner Logik selbsttatig dem Angebot an elektrischer 
Energie an. Vorzugsweise werden auch die Speicher 5, 6, 7 derart aufgebaut, daB sie in der Art 
15 asynchroner Logik arbeiten. Damit ist gewahrleistet, daB die Datenverarbeitungseinheit ohne 
Beeintrachtigung der Prazision der Verarbeitung der Datensignale zu einem Zeitpunkt einen 
hoheren Energiebedarf hat, als iiber die gerade im Betrieb befindliche Schnittstelle 
nachgeliefert werden kann. Dariiber hinaus wird der erfindungsgemaBe Datentrager in die 
Lage versetzt, die bereitgestellte elektrische Energie optimal zu nutzen. Das bedeutet, daB die 
20 Datenverarbeitungseinheit stets moglichst genau so viel elektrische Energie aufnimmt, wie 
Uber die im Betrieb befindliche Schnittstelle angeboten werden kann, daB somit mOglichst zu 
keinem Zeitpunkt ein tJberangebot ah elektrischer Energie vorhanden ist. Diese Anforderung 
erfiillt der erfindungsgemaBe Datentrager durch die beschriebene Regelfunktion optimal. 

Die beschriebene, erfindungsgemaB erzielte Funktion des erfindungsgemaBen 
25 Datentragers mit optimaler Energieausnutzung beinhaltet, daB alle Logikbausteine in alien 

Modulen 1, 2, 5, 6, 7, 8 der Datenverarbeitungseinheit mit einer Verarbeitungsgeschwindigkeit 
fiir die Datensignale arbeiten, die so groB ist, wie es fUr den Einsatz des Datentragers notig ist, 
und daB sie dabei nur den Anteil an elektrischer Energie verbrauchen, der fUr diese 
Funktionsweise mindestens notwendig ist. 
30 Ein besonderer Vorteil der erfindungsgemaBen Ausbildung des Datentragers 

nach Fig. 1 zeigt sich in der optimalen Auslegung des zeitgleichen Betriebes mehrerer der 
Module der Datenverarbeitungseinheit gemaB Fig. 1. Dies wird im folgenden anhand eines 
Betriebsbeispiels fiir das zentrale Rechenwerk 1 und das Verschlusselungs-Rechenwerk 8 
naher beschrieben. 
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Fur die programmgesteuerte Verarbeitung zugefuhrter Datensienale ist das 
zentrale Rechenwerk 1 liber Verbindungen 13 mit den Spe.chem 5, 6, 7 verbunden. Das 
Verschlusselungs-Reehenwerk 8 ist Qber eine Verbindung 14 mit dem zentralen Rechenwerk 
1, uber eine Verbindung 15 mit dem Variablenspeicher 5 und uber eine Verbindung 16 mit 
dem nicht fliichtigen Speicher 7 verbunden. In diesem Ausfiihrungsbeispiel ist eine 
Verbindung zwischen dem Verschlusselungs-Reehenwerk 8 und dem Programmspeicher 6 
nicht vorgesehen, da dieser nur Programmteile speichem soil, die im zentralen Rechenwerk 1 
bentjtigt werden. 

Wahrend des Vorgangs einer Berechnung zur Verschliisselung oder 
Entschlusselung von Datensignalen ist bei heute ublichen Programmablaufen das 
Verschlusselungs-Reehenwerk 8 grundsatzlich wahrend einer Zeit, deren Dauer eine 
GroBenordnung von einigen Millisekunden aufweist, durchgehend mit Rechenoperationen 
befaBt, wohingegen wahrend dieser Zeitspanne das zentrale Rechenwerk 1 nur wenige 
Operationen ausfiihren muB, die sich im wesentlichen auf das Laden bestimmter Datln aus 
den Speichem 5, 6, 7 beschranken. Das zentrale Rechenwerk 1 hat somit - werden die ihm 
ubertragenen Rechenoperationen mit derselben Geschwindigkeit ausgefiihrt wie im 
Verschlusselungs-Reehenwerk 8 - wahrend eines sehr groBen Teils der genannten Zeitspanne 
keine Operationen auszufUhren. Trotzdem muBte bei taktgebundenem Betrieb des zentralen 
Rechenwerks 1 eine hohe Versorgungsleistung bereit gestellt werden, urn die fur diese 
Betriebsart unvermeidlichen Leistungsspitzen bewaltigen zu konnen. 

GemaB der Erfindung kann jedoch die Verarbeitungsgeschwindigkeit im 
zentralen Rechenwerk 1 in der genannten Zeitspanne so weit reduziert werden, daB das 
zentrale Rechenwerk 1 wenigstens nahezu wahrend der gesamten Zeitspanne kontinuierlich 
die ihm zugewiesenen Operationen ausfiihrt. Dies wird erfindungsgemaB in einfacher Weise 
dadurch eireicht, daB die zugefiihrte Energie, d.h. der zur Energieversorgung zugefUhrte Strom 
und damit die Versorgungsspannung, entsprechend weit abgesenkt werden, bis sich die noch 
erforderliche, niedrige Verarbeitungsgeschwindigkeit ergibt. Dies senkt den Energieverbrauch 
des zentralen Rechenwerks 1 betrachtlich. Nicht nur die mittlere Leistungsaufnahme wird 
erheblich verringert, sondern auch eventuelle Leistunsspitzen. Im zentralen Rechenwerk 1 tritt 
erheblich weniger Verlustlei stung auf. Die eingesparte elektrische Energie kann umgekehrt 
einer gemaB dem Angebot an elektrischer Energie moglichst hohen Arbeitsgeschwindigkeit 
fQr die genannten Vorgange der Verschlusselung bzw. Entschlusselung im Verschlusselungs- 
Reehenwerk 8 dienen. Eine Anordnung zur in diesem Sinne optimalen Verteilung der 
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elektrischen Energie auf die unterschiedlichen Module wird unten stehend beschrieben 
werden. 

Zur Erklarung der Unterschiede zwischen synchron und asynchron betriebenen 
Logikbausteinen ist in Fig. 2 ein Beispiel fur einen synchron betriebenen Logikbaustein 
5 wiedergegeben. Dieser soil eine Verkniipfung zwischen einem ersten Operanden A und einem 
zweiten Operanden B bilden und das Verkniipfungsergebnis S ausgeben. Zur Steuerung dieses 
synchron betriebenen Logikbausteins wird ein Taktsignal T uber einen entsprechenden 
Eingang zugeleitet. In Fig. 2 sind beispielhafte, zeitliche Verlaufe fur das Taktsignal T, die 
Operanden A und B sowie fiir das Verkniipfungsergebnis S dargestellt. Zum Zeitpunkt der 

10 aktiven Flanke des Taktsignals T, hier der ansteigenden Flanke, werden beide Operanden A, B 
im dargestellten Logikbaustein miteinander verkniipft und das Verkniipfungsergebnis S auf 
den Ausgang durchgeschaltet. Bei dieser synchronen Betriebsweise bestimmt das 
Zeitverhalten des Taktsignals T die Betriebseigenschaften des Logikbausteins. Insbesondere 
wird die Aufnahme elektrischer Energie dadurch in ihrem zeitlichen Ablauf und ihrer GroBe 

15 festgelegt. 

Fig. 3 zeigt im Vergleich einen asynchron betriebenen Logikbaustein. Diesem 
werden die Operanden A 1 und B* zugefuhrt und durch Verknupfung das 
Verkniipfungsergebnis S 4 gewonnen. Die Operation zur Gewinnung des 
Verknupfungsergebnisses S 4 wird jedoch erst auf Zufuhr eines Anforderungssignals REQ an 
20 einem vorgesehenen Eingang hin vorgenommen. Die Operanden A' und B 4 konnen daher bis 
zum Auftreten des Anforderungssignals REQ zu beliebigen Zeitpunkten zugefuhrt werden. 

i 

Eine synchrone Betriebsweise mit anderen Logikbausteinen, verkniipft durch ein gemeinsames 
Taktsignal, ist nicht vorgesehen und auch nicht erforderlich. 

Ist die Operation vom asynchron betriebenen Logikbaustein ausgefiihrt worden 
25 und liegt das Verkniipfungsergebnis S 4 vor, wird dies durch ein eigenstandig vom 

Logikbaustein erzeugtes und auf einer zugehorigen Leitung abgegebenes Signal ACK, 
welches eine Fertigmeldung darstellt, angezeigt. Nach Abgabe der Fertigmeldung ACK, 
jedoch nicht davor, kann das Verkniipfungsergebnis S 4 auf den zugehorigen Leitungen 
abgegriffen werden. 

30 Die zeitliche Abfolge eines Beispiels der beschriebenen Signale ist in Fig. 3 

ebenfalls dargestellt. 

Derartige Logikbausteine und daraus zusammengesetzte 
Schaltungsanordnungen arbeiten ohne gemeinsames Taktsignal allein auf Grundlage und nach 
MaBgabe der Signallaufzeiten. Mehrere derartige, asynchron betriebene Logikbausteine 
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wirken dabei im sogenannten „Handshake"-Verfahren zusammen. Dabei steuert eine 
Fertigmeldung eines ersten Logikbausteins in einer Kette von Logikbausteinen, durch die in 
logischer Abfolge ein Datensignal zu bearbeiten ist bzw. mehrere Datensignale zu verknupfen 
sind, die Bildung eines Anforderungssignals fUr einen nachfolgenden Logikbaustein. Die 
Operation des nachfolgenden Logikbausteins wird daher erst bei Vorliegen der 
Verkniipfungsergebnisse des bzw. der voraufgehenden Logikbausteine eingeleitet. Erhoht sich 
die Signallaufzeit in den Logikbausteinen durch Absinken der Versorgungsspannung an 
denselben, wird automatisch die gesamte Signalverarbeitung langsamer, ohne daB es^zu 
Schwierigkeiten im logischen Ablauf der durchzufiihrenden Operationen kommen kann. Die 
Verarbeitungsgeschwindigkeit laBt sich damit Uber die Einstellung der Versorgungsspannung 
problemlos steuern. 

Eine umfangreiche Datenverarbeitungseinheit bzw. ein umfangreiches Modul 
einer solchen Datenverarbeitungseinheit mit einer groBen Anzahl von Logikbausteinen kann 
gegebenenfalls in kleinere Teilmodule gegliedert sein, deren asynchrone Betriebsweise 
15 iiberschaubar ist. Dann kann innerhalb der einzelnen Teilmodule eine asynchrone 

Betriebsweise nach dem „Handshake"-Verfahren durchgefuhrt werden; in gleicher Weise 
konnen die Teilmodule untereinander in Verbindung treten. 

Fig. 4 zeigt schematisch in einem Diagramm eine nichtlineare Abhangigkeit 
zwischen der Versorgungsspannung UD eines asynchron betriebenen Logikbausteins und der 
darin auftretenden Laufzeit TL fur die Signalverarbeitung. Der beispielhaft dargestellte 
Zusammenhang gilt insbesondere fur in CMOS-Technik aufgebaute Logikbausteine. 
Ublicherweise folgt bei Logikbausteinen in CMOS-Techriik der in Fig. 4 dargestellte 
Zusammenhang einer quadratischen Funktion. 

Die beschriebene Betriebsweise gemaB dem „Handshake"-Verfahren wird 
25 bevorzugt nicht nur fur die Logikbausteine im zentralen Rechenwerk 1 und im 

Verschlusselungs-Rechenwerk 8 angewandt, sondern auch fur die Steuerung der Speicher 5 6 
7. 

Die Module des Datentragers nach Fig. 1 konnen nun in einfacher Weise in 
mehreren Betriebsmoden betrieben werden, die sich in ihrem Energieverbrauch und daraus 
folgemd in ihrer Verarbeitungsgeschwindigkeit unterscheiden. Dabei kann sowohl eine 
gestufte Einstellung des Energieverbrauchs Uber eine gestufte Einstellung der 
Versorgungsspannung einzelner Module bzw. der gesamten Datenverarbeitungseinheit 
erfolgen als auch eine stufenlose Anpassung des Energieverbrauchs durch eine stufenlose 
Einstellung der Versorgungsspannung, die sich zum Beispiel durch den oben beschriebenen r 
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Regelmechanismus ergeben kann. In beiden Fallen wird die Eigenheit der asynchronen Logik 
ausgenutzt, zu jedem Wert der Versorgungsspannung eine dazu passende 
Signal verarbei tun gsgeschwindigkeit einzustellen. 

Der Datentrager gemaB Fig. 1 umfaBt fur die Steuerung der vorstehend 
5 beschriebenen Betriebsweisen einen Versorgungsspannungsgenerator 17, dem von der 
kontaktlosen Schnittstelle 4 die der Versorgung der gesamten Daten verarbei tungseinheit 
dienende Energie uber eine Verbindung 18 zugeleitet wird. Uber weitere Verbindungen 19, 
20, 21 wird die der Versorgung dienende Energie auf die Sende-Empfangsschaltung 2, das 
zentrale Rechenwerk 1 mit den Speichern 5, 6, 7 bzw. das Verschliisselungs-Rechenwerk 8 

10 verteilt. Zur Einstellung unterschiedlicher Signalverarbeitungsgeschwindigkeiten konnen 
dabei uber die Verbindungen 19, 20, 21 unterschiedlich groBe Versorgungsstrome bzw. 
Versorgungsspannungen abgegeben werden. Der Versorgungsspannungsgenerator 17 kann 
dazu vom zentralen Rechenwerk 1 steuerbar ausgefiihrt sein. 

Fig. 5 zeigt in grob schematischer Darstellung das Prinzipschaltbild des 

15 Versorgungsspannungsgenerators 17 bezuglich jeder der Verbindungen 19, 20 bzw. 21 mit 
den daran angeschlossenen Modulen 2 bzw. 1, 5, 6, 7 bzw. 81 der Datenverarbeitungseinheit. 
Beispielhaft ist das Zusammenwirken zwischen dem Versorgungsspannungsgenerator 17 und 
der Sende-Empfangsschaltung 2 uber die Verbindung 19 dargestellt. Der 
Versorgungsspannungsgenerator 17 weist in seiner Ersatzsehaltbild-Darstellung eine 

20 wenigstens nahezu ideale Stromquelle auf, die einen Versorgungsstrom ID liefert. Fur diese 
Stromquelle bildet die Sende-Empfangsschaltung 2 eine im wesentlichen ohmsche Last. Ein 
Pufferkondensator dient der Glattung von Schwankungen der Versorgungsspannung UD, die 
sich an der Sende-Empfangsschaltung 2 einstellt. Der Pufferkondensator dient dabei der 
Darstellung der parasitaren Kapazitat der durch das Ersatzschaltbild wiedergegebenen 

25 Anordnung. 

Die von dem Versorgungsspannungsgenerator 17 gespeisten Module, also auch 
die Sende-Empfangsschaltung 2, fiihren nur dann einen Versorgungsstrom ID, wenn sie aktiv 
sind, d.h. wenn in ihnen eine Signalverarbeitung vorgenommen wird. Sie sind somit durch 
einen zeitlich variablen ohmschen Widerstand darzustellen, Im allgemeinen ist jedoch auch 
30 die Stromquelle zeitlich variabel. Steigt nun die Aktivitat des gespeisten Moduls bzw. der 
gespeisten Module, da in der vorzusehenden Verarbeitung der Datensignale eine hohere 
Anzahl von logischen Operationen durchzuflihren ist, sinkt die resultierende 
Versorgungsspannung UD, da das Modul bzw. die Module einen groBeren Strom aufnehmen, 
also einen kleineren Widerstand bilden. Mit verringerter Versorgungsspannung UD nimmt die 
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Signallaufzeit in den Modulen bzw. deren Logikbausteinen zu. Dadurch werden die Module 
langsamer, ihre Aktivitat sinkt, und damn sinkt auch ihr Energieverbrauch. Dies fuhrt jedoch - 
zu einem Anstieg der Versorgungsspannung UD, da nun die Module einen groBeren ohmschen 
Widerstand darstellen. Der derart aufgebaute Versorgungsspannungsgenerator ist somit 
selbstregelnd. 

In Fig. 1 bildet der Versorgungsspannungsgenerator 17 mehrere derartige 
selbstregelnde Kreise. Durch je nach auszufuhrenden Operationen in den einzelnen, zu 
speisenden Modulen festgelegten Versorgungsstrom ID konnen, gegebenenfalls 
programmgesteuert, die Verarbeitungsgeschwindigkeiten der einzelnen Module so aufeinander 
abgestimmt werden, daB die zur Verfiigung stehende Energie gerade so verteilt wird, daB far 
die Anzah vorgegebener Signalverarbeitungsschritte in den verschieden gespeisten Modulen 
die gesamte, dafiir benStigte Zeitspanne ubereinstimmt. Dadurch wird eine optimale 
Energieausnutzung bei hochstmdglicher Signalverarbeitungsgeschwindigkeit erzielt. 

Der Sende-Empfangsschaltung 2 kommt beim erfindungsgemaBen Datentrager 
die Funktion zu, den FluB der Datensignale zwischen dem synchron betriebenen 
Lese-ZSchreibgerat und den Schnittstellen 3, 4 einerseits und der asynchronen Logik des 
Datentragers andererseits abzuwickeln. Dabei kann die Sende-Empfangsschaltung 2 wie im 
Beispiel nach Fig. 1 als gesondertes Modul, bevorzugt als gesondertes elektronisches 
Schaltungsteil, des Datentragers aufgebaut sein. Die Funktion der Sende-Empfangsschaltung, 
insbesondere fur die Synchronisation der asynchron erzeugten Datensignale zur Abgabe an das 
Lese-ZSchreibgerat, kann jedoch auch vom zentralen Rechenwerk 1 ausgefUhrt werden. Dazu 
konnen fUr das zentrale Rechenwerk I bestimmte Rechenoperationen vorgesehen sein. Welche 
dieser Realisierungsformen bevorzugt wird, richtet sich im wesentlichen nach der geforderten 
Signalverarbeitungsgeschwindigkeit in den Schnittstellen 3, 4 einerseits und dem zentralen 
Rechenwerk 1 andererseits. Bei hoheren Signalverarbeitungsgeschwindigkeiten wirdein 
gesonderter Schaltungsaufbau fur die Sende-Empfangsschaltung 2 einer Realisierung durch 
Programmschritte im zentralen Rechenwerk vorgezogen. Die Grenze liegt vorzugsweise 
zwischen 50 und 100 Kilobaut, gemessen, an einem seriellen Datensignal. In jedem Fall wird 
eine automatische Synchronisation zwischen dem Datentrager und dem Lese-/Schreibgerat 
30 erreicht. 

Durch den Aufbau der Datenverarbeitungseinheit mit asynchron betriebenen 
Logikbausteinen wird eine zumindest weitgehend statistische, zeitliche Verteilung der Langen 
der Ausfuhrungszeiten der Signalverarbeitungsschritte und auch eine zumindest weitgehend 
statistische Verteilung der Zeitpunkte erreicht. zu denen die einzelnen Verarbeitungsschritte 
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auftreten. Diese durch die asynchrone Logik hervorgerufene Zufalligkeit der 
Ausfiihrungszeiten bewirkt zum einen ein derart zeitlich gestaffeltes Anschalten der einzelnen 
Logikbausteine, Teilmodule bzw. Module, daB der Betrieb dieser einzelnen Elemente 
nacheinander erfolgt und damit statistisch gleichmaBig so verteilt ist, daB ein moglichst 
5 niedriger, gleichmaBiger Energieverbrauch stattfindet. Ein zweiter Vorteil gegenuber einer 
gleichzeitigen Betriebsweise der genannten Logikbausteine, Teilmodule bzw. Module liegt 
andererseits daran, daB der Strom verbrauch des Datentragers kein eindeutiges 
reproduzierbares Abbild der darin ausgefuhrten Signal verarbeitungsschritte ist. Dies ist ein 
groBer Vorteil zur Verhinderung der sogenannten ^Differential Power Analysis". Eine 

10 Ausforschung der Verarbeitungsablaufe des erfinduhgsgemaBen Datentragers nach dieser 
Methode wird somit wirksam verhindert; 

Im ubrigen konnen fur einen durch die Leistungsfahigkeit der kontaktlosen 
Schnittstelle 4 vorgegebenen Versorgungsstrom ID die einzelnen, nacheinander betriebenen 
Elemente des Datentragers, d.h. die Logikbausteine, Teilmodule bzw. Module derart ausgelegt 

15 werden, daB ihr individueller Stromverbrauch nicht groBer ist als der zur Verfugung stehende 
Versorgungsstrom ID im ungunstigsten Betriebsfall. Wenn dann die einzelnen Elemente 
nacheinander arbeiten, kann der Stromverbrauch des Datentragers durch Uberlagerung der 
Stromverbrauche aller genannten Elemente nicht iiber den genannten Versorgungsstrom 
steigen. 
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1 • Datentrager, insbesondere Chipkarte, mit einer Daten verarbeitungseinheit und 

wenigstehs einer kontaktlosen Schnittstelle, liber die die Datenverarbeitungseinheit mit einem 
Lese-/Schreibgerat zum Austausch von Datensignalen und zur Aufnahme elektrischer Energie 
zum Betrieb der Datenverarbeitungseinheit gekoppelt werden kann, worin die 
Datenverarbeitungseinheit zumindest uberwiegend mit wenigstens weitgehend asynchron 
betriebenen Logikbausteinen („asynchroner Logik") aufgebaut ist. 

2. Datentrager nach Anspruch 1 , dadurch gekennzeichnet . 

daB die kontaktlose Schnittstelle und die Datenverarbeitungseinheit Uber eine von der 
Datenverarbeitungseinheit umfaBte, asynchrone Sende-Empfangsschaltung gekoppelt sind. 

3. Datentrager nach Anspruch 1 oder 2, gekennzeichnet durch 
eineri zeitlich gestaffelten Betrieb einzelner Stufen innerhalb wenigstens der 
Datenverarbeitungseinheit. 

4. Datentrager nach einem der vorhergehenden Anspriiche, dadurch 
gekennzeichnet . 

daB die kontaktlose Schnittstelle zur Aufnahme der elektrischen Energie zum Betrieb der 
Datenverarbeitungseinheit die Funktion einer wenigstens weitgehend idealen Stromquelle 
aufweist. 
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